Chúng tôi đã nhận được báo cáo từ nhiều người dùng bị gián đoạn trong trải nghiệm duyệt web của họ và những người đã được chuyển hướng đến một trang giả mạo để cung cấp một bản cập nhật "quan trọng", "khẩn cấp" hoặc "cực kì quan trọng". Một số người cũng đã báo cáo khi thấy quảng cáo nhắc họ tải xuống bản cập nhật Firefox hoặc sự cố giả mạo Firefox yêu cầu cập nhật thủ công các trang cố gắng lừa họ cài đặt tiện ích mở rộng độc hại. Đây là những chiến thuật lừa đảo để lừa bạn cài đặt phần mềm độc hại!

Thông báo cập nhật Firefox giả mạo là gì?

Theo hiểu biết của chúng tôi, thông báo cập nhật giả là một hình thức "quảng cáo độc hại". Những thông báo giả mạo đó được kích hoạt bởi mã có trong quảng cáo được hiển thị trên các trang web hợp pháp khác mà bạn đang truy cập và được lan truyền qua các mạng quảng cáo.

Đây là một ví dụ về thông báo cập nhật Firefox giả có thể trông như thế nào. Chúng được lưu trữ trên các miền được tạo ngẫu nhiên và thay đổi nhanh chóng:

Firefox có một cơ chế cập nhật nền tự động sẽ không bao giờ nhắc bạn tải xuống và thực thi một cách thủ công một tập tin, trừ trường hợp có thông báo Heartbeat (xem bên dưới). Bạn luôn có thể tự kiểm tra các bản cập nhật Firefox – để tìm hiểu, xem tại Cập nhật phiên bản mới nhất của Firefox.

Thông báo Heartbeat

Nếu bạn khởi động Firefox và thấy một thanh thông báo có biểu tượng Heartbeat , thông báo Firefox của bạn đã hết hạn. Cần cập nhật bản mới nhất để giữ an toàn và một nút Cập nhật ngay, đây là một thông báo cập nhật Firefox hợp pháp và bạn nên cập nhật Firefox. Để tìm hiểu thêm về tính năng "Heartbeat", xem bài viết Rate your Firefox experience, surveys and out of date messages (Heartbeat) và trang Mozilla Wiki này.

Bạn có thể làm gì nếu phát hiện ra thông báo cập nhật giả?

• Không bao giờ nhấp vào các thông báo cập nhật giả mạo.
• Không bao giờ lưu hoặc mở/chạy các tập tin không mong muốn!
• Cài đặt tiện ích chặn quảng cáo từ addons.mozilla.org để tránh loại quảng cáo độc hại như vậy trong tương lai.
• Báo cáo trang cho Google Safe Browsing.

Bạn có thể làm gì để ngăn chặn phần mềm độc hại trên máy tính của mình

• Chạy phần mềm quét hệ thống trên máy tính của bạn để đảm bảo máy tính của bạn không bị nhiễm. (Xem Troubleshoot Firefox issues caused by malware.)
• Tránh tải xuống từ các nguồn không đáng tin cậy trong tương lai.

Để tìm hiểu thêm về phần mềm độc hại và cách bảo vệ

• What Is Malware? The Ultimate Guide to Malicious Software (AVG Signal Blog)

Cập nhật giả mạo đã được phát hiện cho các trình duyệt phổ biến khác. Mặc dù chúng tôi không thể tìm ra mọi tác nhân xấu trên web, chúng tôi vẫn đang tiếp tục cải thiện khả năng phòng vệ của Firefox trước phần mềm độc hại. Biết cách nhận biết và báo cáo các gian lận như vậy giúp chúng tôi giữ cho Internet mở và an toàn hơn.